Bilgi Güvenliği Risk Analizi ve Olay Yönetimi nedir?

Bu konuda neler öğreneceksin?

• Bilgi varlıklarını envantere çıkarır, kritiklik ve gizlilik ölçütleriyle sınıflandırır.
• Olasılık ile etkiyi çarparak risk puanını hesaplar ve önceliklendirme yapar.
• Önleyici, algılayıcı ve düzeltici kontrolleri ayırt ederek uygun önlemi seçer.
• Güvenlik olayını kayıt altına alır, kök neden analizi uygular ve düzeltici faaliyeti izler.
• Bilgi güvenliği politikasının kapsam, sorumluluk ve ihlal bildirim maddelerini yazar.

Anahtar fikirler

• Risk puanı, tehditin olasılığı ile varlık üzerindeki etkisinin çarpımından bulunur.
• Kritiklik ve gizlilik puanları farklı ölçütleri gösterdiği için ikisi birlikte kullanılır.
• Kabul kararı, kalan riskin bilinçli olarak devam ettirildiğini gösteren yazılı bir belgedir.
• Geçici yetkiler için bitiş tarihi tanımlanmazsa denetimde yüksek riskli bulgu doğar.
• Olay kapatıldıktan sonra kök neden analizi ve düzeltici faaliyet kaydı zorunludur.
• Bilgi güvenliği yönetimi, varlık envanteri ve sınıflandırma ile başlar — Bilgi Güvenliği Risk Analizi ve Olay Yönetimi konusunda önemli bir kavramdır.

Konunun özeti

Varlık değeri = kritiklik × gizlilik formülüyle puanlanır; risk puanı ise olasılık × etki çarpımından bulunur. Kontrol sonrası kalan risk = doğal risk − kontrol etkisi olarak hesaplanır, kontrol etkisi yüzdesi de farkın doğal riske bölünmesiyle ölçülür. Güvenlik olayı kayıt altına alınır, kapanma süresi ölçülür ve kök neden analiziyle düzeltici faaliyet başlatılır. Yüksek riskli her varlık için yazılı kabul kararı ve bir sorumlu bulunması, denetimde aranan temel unsurdur.

Sık yapılan hatalar

• Puanların çarpılmadan toplanması: Risk puanı olasılık ile etkinin çarpımıdır; toplam kullanılırsa yüksek etkili ancak düşük olasılıklı tehditler gözden kaçar.
• Riskin tamamen sıfır sayılması: Hiçbir kontrol kalan riski sıfıra indirmez; kabul edilen artık risk yazılı olarak gerekçelendirilmelidir.
• Olayı kapatıp kök nedeni atlamak: Olay kaydının kapatılması, olayın oluşmasına izin veren kontrol eksikliğinin giderildiği anlamına gelmez.

İlgili konular

• Kurumsal Veri Yönetimi ve Veritabanı
• Enerji Verimliliği ve Yeşil Bilişim
• Yapay Zekâ Uygulamaları
• Yedekleme ve Felaket Kurtarma
• Veri Etiği ve Kişisel Veri Yönetimi
• İş Planlama